重大漏洞：Bitlocker成摆设，多款固态硬盘硬件加密均可被绕过

导读	荷兰拉德堡德大学的两名研究人员日前发表论文，描述了固态硬盘流行加密软件Bitlocker中的关键漏洞。固态硬盘需要口令来加密和解密其上存储的内容，但该口令可以被绕过。

荷兰拉德堡德大学的两名研究人员日前发表论文，描述了固态硬盘流行加密软件Bitlocker中的关键漏洞。固态硬盘需要口令来加密和解密其上存储的内容，但该口令可以被绕过。只要能接触到设备，固态硬盘(SSD)所用加密系统中的漏洞可被黑客用于轻松解密数据。

固态硬盘会用其存储的密钥来加密和解密其上存储的内容，但问题在于，用于加密和解密数据的密钥不是从用户的口令导出的，也就是说，只要能拿到硬盘，通过调试端口对其重编程，就可以重设任意口令。没错，固态硬盘的加密设计就是这么令人无语。

两名研究人员测试了3块英睿达(Crucial)和4块三星固态硬盘，发现它们或多或少都不能免疫上述攻击。这几款固态硬盘都试图实现 TCG Opal 加密标准，但显然未能成功。

研究人员分析发现多款固态硬盘的加密都能被完全绕过，不用任何密钥或口令就能完整恢复出数据。尤其是，固态硬盘未能将用户的口令与实际数据加密密钥(DEK)相关联，二者都存储在硬盘上。固态硬盘的内置处理器和固件都能自由使用该DEK，但只在接到正确口令的时候